Profile Management

OU内およびOU間でプロファイルを管理する

OU内

Organizational Unit (OU)内でProfile Managementがプロファイルを管理する方法を制御できます。Windows Server 2008環境では、Windows Management Instrumentation (WMI) フィルタリングを使用して、.admまたは.admxファイルをOU内のコンピューターのサブセットに制限します。WMIフィルタリングは、Service Pack 1 (GPMC with SP1) を含むグループポリシー管理コンソールの機能です。

WMIフィルタリングの詳細については、https://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc779036(v=ws.10)およびhttps://docs.microsoft.com/ja-jp/previous-versions/windows/it-pro/windows-server-2003/cc758471(v=ws.10)を参照してください。

GPMC with SP1の詳細については、https://www.microsoft.com/ja-jp/download/details.aspx?id=21895を参照してください。

以下の方法を使用すると、単一のOUで単一のグループポリシーオブジェクト (GPO) を使用して、異なるOSを持つコンピューターを管理できます。各方法は、ユーザーストアへのパスを定義するための異なるアプローチです。

  • ハードコードされた文字列
  • プロファイル管理変数
  • システム環境変数

ハードコードされた文字列は、1種類のコンピューターのみを含む場所を指定します。これにより、それらのコンピューターからのプロファイルをProfile Managementによって一意に識別できます。たとえば、Windows 7コンピューターのみを含むOUがある場合、ユーザーストアへのパス\server\profiles$\%USERNAME%.%USERDOMAIN%\Windows7を指定できます。この例では、Windows7フォルダーがハードコードされています。ハードコードされた文字列は、Profile Managementサービスを実行するコンピューターでのセットアップを必要としません。

Profile Management変数は、コンピューターを一意に識別するために柔軟に組み合わせることができ、セットアップを必要としないため、推奨される方法です。たとえば、異なるビット数のオペレーティングシステムで実行されているWindows 7およびWindows 8プロファイルを含むOUがある場合、ユーザーストアへのパス\server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS!を指定できます。この例では、2つのProfile Management変数は、Win7x86 (Windows 7 32ビットオペレーティングシステムで実行されているプロファイルを含む) およびWin8x64 (Windows 8 64ビットオペレーティングシステムで実行されているプロファイルを含む) のフォルダーに解決される可能性があります。Profile Management変数の詳細については、Profile Management policiesを参照してください。

システム環境変数には、いくつかの構成が必要です。これらは、Profile Managementサービスを実行する各コンピューターでセットアップする必要があります。Profile Management変数が適さない場合は、次のようにシステム環境変数をユーザーストアへのパスに組み込むことを検討してください。

各コンピューターで、%ProfVer%というシステム環境変数を設定します。(ユーザー環境変数はサポートされていません。) 次に、ユーザーストアへのパスを次のように設定します。

pre codeblock \\upmserver\upmshare\%username%.%userdomain%\%ProfVer% <!--NeedCopy-->

たとえば、Windows 7 32ビットコンピューターの場合は%ProfVer%の値をWin7に、Windows 7 64ビットコンピューターの場合はWin7x64に設定します。Windows Server 2008 32ビットおよび64ビットコンピューターの場合は、それぞれ2k8と2k8x64を使用します。これらの値を多くのコンピューターで手動で設定するのは時間がかかりますが、Provisioning Servicesを使用する場合は、ベースイメージに変数を追加するだけで済みます。

ヒント: Windows Server 2008 R2およびWindows Server 2012では、グループポリシーを使用して環境変数の作成と適用を高速化できます。グループポリシー管理エディターで、 コンピューターの構成 > 基本設定 > Windowsの設定 > 環境 をクリックし、次に 操作 > 新規 > 環境変数 をクリックします。

OU間

Profile ManagementがOU間でプロファイルを管理する方法を制御できます。OU階層とGPO継承によっては、複数のOUに適用されるProfile Managementポリシーの共通セットを1つのGPOに分離できます。たとえば、ユーザー ストアへのパスProfile Managementを有効にするは、すべてのOUに適用する必要があります。そのため、それらを専用のGPOに個別に保存し、そこでこれらのポリシーのみを有効にすることができます(他のすべてのGPOでは未構成のままにします)。

専用のGPOを使用して、継承されたポリシーを上書きすることもできます。GPO継承の詳細については、MicrosoftのWebサイトを参照してください。

OU内およびOU間でプロファイルを管理する

この記事の概要